2024年12月18日，国家互联网应急中心CNCERT发布公告，发现处置两起美对我大型科技企业机构网络攻击事件。攻击者利用邮件服务器管理员账号执行了邮件导出操作，窃密目标主要是该公司高层管理人员以及重要部门人员。攻击者执行导出命令时设置了导出邮件的时间区间，有些账号邮件全部导出，邮件很多的账号按指定时间区间导出，以减少窃密数据传输量，降低被发现风险。